13.10.2026 aktualisiert
100 % verfügbar
Information Security Manager – ISMS, ISO 27001, NIS2 & DORA (CISSP)
Deutsch-Wagram, Österreich
Deutschland +2
Ingenieur, Zertifikat in Informatik; Bachelor in Wirtschaftsinformatikinfo: Deutschland, Österreich, Schweiz
Über mich
Information Security Manager mit Fokus auf ISMS, Risikomanagement und Compliance (ISO 27001, NIS2, DORA). Zuletzt Technical Security Manager im Finanzsektor. CISSP, Ing. Sofort verfügbar, remote oder hybrid.
Skills
Atlassian JiraCertified Information Systems Security ProfessionalInformationssicherheitLinuxIdentity-Management-SystemeInformation Management SystemInformation GovernanceInformation ManagementIt-RisikomanagementInformationssicherheitsmanagementInternet-SicherheitRisikomanagement-InformationssystemeSystemsicherheitVulnerability ManagementInformationssicherheits-Managementsystem
Informationssicherheit & Governance
- Information Security Management (ISMS) nach ISO/IEC 27001 und 27002 - Governance, Risk & Compliance (GRC)
- Aufbau, Betrieb und Weiterentwicklung von ISMS-Prozessen
- Sicherheitsrichtlinien, Prozesse und Maßnahmenkataloge
- Awareness-Trainings für Mitarbeitende - Beratung und Reporting für Geschäftsführung und Fachbereiche
Regulatorik & Standards
- NIS2, DORA, DSGVO (GDPR)
- ISO 27001, NIST
- Vorbereitung und Begleitung interner und externer Audits
Risikomanagement
- Risikoanalysen und Risikobewertung
- Schutzbedarfsanalysen
- Business Impact Analysen (BIA)
Business Continuity
- Business Continuity Management (BCM)
- Planung und Begleitung von Recovery-Tests nach Testplan
- Capacity Management aus Security-Sicht
Security Operations
- Vulnerability Management (Tenable, Nessus)
- Bewertung und Priorisierung von Schwachstellen, Ticket-Prozesse (Jira, Confluence)
- Access Rights Management, Identity & Access Management (IAM), Rollen- und Berechtigungskonzepte
- SIEM und Security Monitoring
Technik
- Netzwerk- und Systemadministration (Switches, Router, Firewalls)
- Linux, Windows, Virtualisierung
- Kritische Infrastruktur, Energie- und Finanzsektor
- Softwareentwicklung und Test (Energie-Infrastruktur)
Zertifizierungen
- CISSP (2026), CCNA, CCSP in Vorbereitung (geplant 2027)
- Ing. (Ingenieurtitel, Österreich)
Sprachen
- Deutsch, Englisch, Rumänisch (jeweils C2)
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2025
Sprachen
DeutschMutterspracheEnglischverhandlungssicherRumänischverhandlungssicher
Projekthistorie
Informationssicherheit & Compliance
Implementierung und Weiterentwicklung von ISMS gemäß ISO/IEC 27001, NIST und DORA zur Erreichung regulatorischer Compliance.
Durchführung strukturierter Risk Assessments und Begleitung von Audit-Vorbereitungen in regulierten Umfeldern (z. B. Finanz- und KMU-Sektor).
Aufbau und Betrieb eines ganzheitlichen Vulnerability-Management-Prozesses inkl. regelmäßiger Scans (z. B. Tenable/Nessus) und Priorisierung kritischer Findings – nachweisliche Reduktion sicherheitsrelevanter Schwachstellen.
Planung, Koordination und Nachbereitung von Penetrationstests (Scoping, technische Abstimmung, Management-Reports).
Erstellung und Pflege zentraler Security Policies (Informationssicherheit, Access Rights Management, Business Continuity).
Business Continuity & Disaster RecoveryKonzeption, Dokumentation und Durchführung von Business-Continuity- und Disaster-Recovery-Tests zur Sicherstellung der Betriebsfähigkeit.
Implementierung von Monitoring- und Alerting-Konzepten (z. B. CheckMK) zur frühzeitigen Erkennung kritischer Systemzustände.
Installation, Verwaltung und Wartung von IT-Systemen (Linux & Windows), Virtualisierung (VM-Ware, Hyper-V, Proxmox), Implementierung von Netzwerksegmentierung und Informationssicherheitsmaßnahmen.
Verwaltung der IT-Infrastruktur und Kundenbeziehungen. Leitung von Online-Marketing-Initiativen und Preisverhandlungen.